Ransomware voor Android vindt zijn weg naar smart tv’s

Frantic Locker weet momenteel een hoop slachtoffers te maken. De ransomware bestaat al enige tijd en wordt naar malware-maatstaven goed onderhouden. De ontwikkelaar updatet continu de software om ook de nieuwste Android-versies te ondersteunen. Sinds kort bevat de malware zelfs ondersteuning voor Android tv.

Discriminatie

Het eerste wat Frantic Locker doet, is de locatie van het toestel dat het heeft geïnfecteerd nakijken. Woon je in Kazakhstan, Azerbeidzjan, Bulgarije, Georgië, Hongarije, Oekraïne, Rusland, Armenië, of Wit-Rusland? Dan laat de malware je verder gerust. Eenieder die in een ander land woont heeft dikke pech.

De malware zal proberen een commando- en controlesysteem te installeren op je toestel. Om de controle over je systeem over te kunnen nemen, heeft het echter administratorrechten nodig. Frantic Locker probeert je te overhalen administratorrechten toe te kennen door je te waarschuwen voor een valse systeemupdate.

Eenmaal de malware administratorrechten heeft, zal het een valse politieboodschap tonen op je tv of smartphone. Omwille van een onduidelijke wetsovertreding dien je een boete te betalen van tweehonderd dollar. Deze dient niet zoals gewoonlijk in bitcoins te worden ingelost, maar met behulp van cadeaubonnen van iTunes. Hierna zal de boodschap van je toestel verdwijnen.

Oplossing

Aangezien Frantic Locker je bestanden niet encrypteert, kan je de malware gelukkig verwijderen zonder het losgeld te betalen. Heb je een computer met de Android-ontwikkelaarstools? Dan kan je gebruik maken van een Android Debug Bridge (ADB)-commando om het malwareproces dat je scherm blokkeert te stoppen. Hierna kan je de toekenning van administratorrechten ongedaan maken.

Jammer genoeg dient hiervoor ADB-debugging wel aan te staan op je toestel. Indien dit niet het geval is, kan je nog steeds een factory reset uitvoeren. Je kan hiervoor best de fabrikant van je tv contacteren.